【文章內(nèi)容簡介】 iority portpriority將特定端口的優(yōu)先級恢復為缺省值undo stp port priority通過設定以太網(wǎng)端口的優(yōu)先級，可以達到將特定的以太網(wǎng)端口包含在生成樹內(nèi)的目的。一般情況下，配置的值越小，端口的優(yōu)先級就越高，該以太網(wǎng)端口就越有可能包含在生成樹內(nèi)。如果交換機所有的以太網(wǎng)端口采用相同的優(yōu)先級參數(shù)值，則以太網(wǎng)端口的優(yōu)先級高低就取決于該以太網(wǎng)端口的索引號。需要注意的是，改變以太網(wǎng)端口的優(yōu)先級會引起生成樹重新計算。用戶可以根據(jù)組網(wǎng)的實際需要來設置端口的優(yōu)先級。缺省情況下，交換機所有以太網(wǎng)端口的優(yōu)先級為128。 配置特定端口是否與點對點鏈路相連點到點鏈路一般指交換機之間相連的鏈路?？梢酝ㄟ^下面的命令配置特定端口是否與點對點鏈路相連。請在以太網(wǎng)端口視圖下進行下列配置。表114 配置特定端口是否與點對點鏈路相連操作命令配置特定端口與點對點鏈路相連stp pointtopoint forcetrue配置特定端口沒有與點對點鏈路相連stp pointtopoint forcefalse配置RSTP自動檢測端口是否與點對點鏈路相連stp pointtopoint auto將端口設置為缺省的自動檢測是否與點對點鏈路相連的狀態(tài)undo stp pointtopoint點對點鏈路相連的兩個端口可以通過傳送同步報文快速遷移到轉發(fā)狀態(tài)，減少了不必要的轉發(fā)延遲時間，如果該參數(shù)被配置為自動模式，RSTP可以自動檢測當前的以太網(wǎng)端口是否與點對點鏈路相連。需要注意的是：對于匯聚端口，只有匯聚端口的主端口才可以被配置成與點對點鏈路相連；一個端口工作在自協(xié)商狀態(tài)，協(xié)商出來的工作狀態(tài)是全雙工，可以將此端口配置為點到點鏈路。用戶可以手工強行配置當前以太網(wǎng)端口與點對點鏈路相連，但是如果該鏈路不是點到點鏈路會使系統(tǒng)出現(xiàn)問題，一般情況下建議用戶將此配置項設為自動狀態(tài)，由系統(tǒng)自動發(fā)現(xiàn)端口是否與點到點鏈路相連。缺省情況下，該參數(shù)被配置為auto。 配置特定端口的mCheck變量假設在一個交換網(wǎng)絡中，運行STP的交換機和運行RSTP的交換機同時存在。RSTP可以兼容STP，此時在運行RSTP的交換機上與運行STP的交換機相連的端口工作在STP兼容模式下。在網(wǎng)絡比較穩(wěn)定的情況下，雖然網(wǎng)段內(nèi)運行STP的交換機被拆離，但與之相連的運行RSTP的交換機的端口仍然會運行在STP兼容模式下，此時可以通過該命令迫使其遷移到RSTP模式下運行?？梢酝ㄟ^下面的命令配置特定端口的mCheck變量。請在以太網(wǎng)端口視圖下進行下列配置。表115 配置特定端口的mCheck變量操作命令配置特定端口的mCheck變量stp mcheck需要注意的是，該命令必須在交換機運行RSTP的情況下進行配置，如果交換機的協(xié)議運行模式被配置為STP兼容模式，該命令無效。 配置交換機的保護功能RSTP提供BPDU保護功能和Root保護功能。對于接入層設備，接入端口一般直接與用戶終端（如PC機）或文件服務器相連，此時接入端口被設置為邊緣端口以實現(xiàn)這些端口的快速遷移；當這些端口接受到配置消息（BPDU報文）時系統(tǒng)會自動將這些端口設置為非邊緣端口，重新計算生成樹，引起網(wǎng)絡拓撲的震蕩。這些端口正常情況下應該不會收到生成樹協(xié)議的配置消息的。如果有人偽造配置消息惡意攻擊交換機，就會引起網(wǎng)絡震蕩。BPDU保護功能可以防止這種網(wǎng)絡攻擊。由于維護人員的錯誤配置或用戶的惡意攻擊，網(wǎng)絡中的合法根交換機有可能會收到優(yōu)先級更高的配置消息，這樣當前根交換機會失去根交換機的地位，引起網(wǎng)絡拓撲結構的錯誤變動。由于這種不合法的變動，會導致原來應該通過高速鏈路的流量被牽引到低速鏈路上，導致網(wǎng)絡擁塞。Root保護功能可以防止這種情況。交換機的根端口和其他阻塞端口的狀態(tài)依靠不斷接收上游交換機發(fā)送的BPDU來維持的。但是由于鏈路擁塞或者單向鏈路故障，這些端口會收不到上游交換機的BPDU。此時交換機會重新選擇根端口，根端口會轉變?yōu)橹付ǘ丝?，而阻塞端口會遷移到轉發(fā)狀態(tài)，從而交換網(wǎng)絡中會產(chǎn)生環(huán)路。環(huán)路保護功能會抑制這種環(huán)路的產(chǎn)生。在啟動了環(huán)路保護功能后，根端口的角色不會遷移，阻塞端口會一直保持在Discarding狀態(tài)，不轉發(fā)報文，從而不會在網(wǎng)絡中形成環(huán)路?？梢酝ㄟ^下面的命令來配置交換機的保護功能。請在相應配置視圖下進行下列配置。表116 配置交換機的保護功能操作命令配置交換機的BPDU保護功能（系統(tǒng)視圖）stp bpduprotection恢復配置交換機的BPDU保護功能為缺省的關閉狀態(tài)（系統(tǒng)視圖）undo stp bpduprotection配置交換機的Root保護功能（以太網(wǎng)端口視圖）stp rootprotection恢復配置交換機的Root保護功能為缺省的關閉狀態(tài)（以太網(wǎng)端口視圖）undo stp rootprotection配置交換機的環(huán)路保護功能（以太網(wǎng)端口視圖）stp loopprotection恢復配置交換機的環(huán)路保護功能為缺省的關閉狀態(tài)（以太網(wǎng)端口視圖）undo stp loopprotection交換機上啟動了BPDU保護功能以后，如果邊緣端口收到了配置消息，系統(tǒng)就將這些端口關閉，同時通知網(wǎng)管這些端口被RSTP關閉。被關閉的端口只能由網(wǎng)絡管理人員恢復。推薦用戶在配置了邊緣端口的交換機上配置BPDU保護功能。對于設置了Root保護功能的端口，端口角色只能保持為指定端口。一旦這種端口上收到了優(yōu)先級高的配置消息，即其將被選擇為非指定端口時，這些端口的狀態(tài)將被設置為偵聽狀態(tài)，不再轉發(fā)報文（相當于將此端口相連的鏈路斷開）。當在足夠長的時間內(nèi)沒有收到更優(yōu)的配置消息時，端口會恢復原來的正常狀態(tài)。在對一個端口進行配置的時候，在Loop保護功能，Root保護功能或者邊緣端口設置三個配置中，同一時刻只能有一個配置生效。缺省情況下，交換機不啟動環(huán)路保護功能、BPDU保護功能和Root保護功能。關于配置命令的詳細描述，可以參見命令手冊。 RSTP顯示和調試在完成上述配置后，在所有視圖下執(zhí)行display命令可以顯示配置后RSTP的運行情況。用戶可以通過查看顯示信息驗證配置的效果。在用戶視圖下執(zhí)行debugging命令可以對RSTP模塊進行調試。在用戶視圖下執(zhí)行reset命令可以將RSTP統(tǒng)計信息清除。請在用戶視圖下進行下列操作。其中，display命令還可以在所有視圖下進行。表117 RSTP顯示和調試操作命令顯示本設備及當前端口的配置信息display stp [ interface interfacelist ]清除RSTP的統(tǒng)計信息reset stp [ interface interfacelist ]打開或關閉RSTP的調試開關（收發(fā)報文、事件、錯誤等）[ undo ] debugging stp { error | event | packet } RSTP配置舉例1. 組網(wǎng)需求下面的網(wǎng)絡中，Switch C作為Switch B的備份交換機，當Switch B出現(xiàn)故障的時候，由Switch C轉發(fā)數(shù)據(jù)，Switch C和Switch B之間通過兩條鏈路相連，保證在一條鏈路發(fā)生故障的時候，另一條可以正常工作；Switch D～Switch F下面直接掛接用戶的計算機，分別通過一個上行端口與Switch C、Switch B相連。此項需求可以通過在Switch B～Switch F交換機上配置RSTP來實現(xiàn)。在后面的配置步驟中將僅列出RSTP相關的配置。Switch A不參與RSTP計算，不配置RSTP，所以就不介紹Switch A的配置了，Switch D～Switch F的RSTP配置基本一致，只列出Switch D上面的RSTP配置。amp。 說明：Switch A一般是華為的中端交換機，如S551S6500系列交換機。Switch B、Switch C一般為華為低端交換機中的S3500系列、S3550系列交換機。Switch D～Switch F一般為華為低端交換機中的S3050系列、S3000系列、S2000系列等。2. 組網(wǎng)圖圖121 RSTP配置示例圖3. 配置步驟(1) Switch B的配置 全局啟動RSTP。[Quidway] stp enable RSTP全局啟動后，各個端口的RSTP默認為啟動狀態(tài)，在不參與RSTP計算的端口上關閉RSTP，注意不要將參與RSTP計算的端口RSTP關閉。(此處僅列舉出Ethernet 0/4)[Quidway] interface ethernet 0/4[QuidwayEthernet0/4] stp disable 配置Switch B為樹根，有兩種方法：將Switch B的Bridge優(yōu)先級配置為0；直接使用命令將Switch B指定為樹根。l 將Switch B的Bridge優(yōu)先級配置為0[Quidway] stp priority 0l 直接使用命令將Switch B指定為樹根[Quidway] stp root primary 在各個指定端口上啟動根保護功能[Quidway] interface ethernet 0/1[QuidwayEthernet0/1] stp rootprotection[Quidway] interface ethernet 0/2[QuidwayEthernet0/2] stp rootprotection[Quidway] interface ethernet 0/2[QuidwayEthernet0/2] stp rootprotection RSTP的工作模式、時間參數(shù)、端口上的參數(shù)都采用缺省值。(2) Switch C的配置 全局啟動RSTP。[Quidway] stp enable RSTP全局啟動后，各個端口的RSTP默認為啟動狀態(tài)，在不參與RSTP計算的端口上關閉RSTP，注意不要將參與RSTP計算的端口RSTP關閉。(此處僅列舉出Ethernet 0/4)[Quidway] interface ethernet 0/4[QuidwayEthernet0/4] stp disable 配置Switch C為備份樹根，有兩種方法：將Switch C的Bridge優(yōu)先級配置為4096；直接使用命令將Switch C指定為備份樹根。l 將Switch C的Bridge優(yōu)先級配置為4096[Quidway] stp priority 4096l 直接使用命令將Switch C指定為備份樹根[Quidway] stp root secondary 在各個指定端口上啟動根保護功能[Quidway] interface ethernet 0/1[QuidwayEthernet0/1] stp rootprotection[Quidway] interface ethernet 0/2[QuidwayEthernet0/2] stp rootprotection[Quidway] interface ethernet 0/2[QuidwayEthernet0/2] stp rootprotection RSTP的工作模式、時間參數(shù)、端口上的參數(shù)都采用缺省值。(3) Switch D的配置 全局啟動RSTP。[Quidway] stp enable RSTP全局啟動后，各個端口的RSTP默認為啟動狀態(tài)，在不參與RSTP計算的端口上關閉RSTP，注意不要將參與RSTP計算的端口RSTP關閉。(此處僅列舉出Ethernet 0/4)[Quidway] interface ethernet 0/4[QuidwayEthernet0/4] stp disable 將直接與用戶相連的端口（Ethernet 0/1～Ethernet 0/24）配置為邊緣端口，并使能BPDU保護功能。（此處僅以Ethernet 0/1為例）[Quidway] interface ethernet 0/1 [QuidwayEthernet0/4] stp edgedport enable[Quidway] stp bpduprotection RSTP的工作模式、時間參數(shù)、端口的其他參數(shù)都采用缺省值。122Quidway S3500系列以太網(wǎng)交換機 操作手冊STP第2章 MSTP配置第2章 MSTP配置amp。 說明：S3552系列支持MSTP特性，S352S3526E不支持MSTP特性。 MSTP簡介MSTP（Multiple Spanning Tree Protocol）是多生成樹協(xié)議的英文縮寫，該協(xié)議兼容STP（Spanning Tree Protocol）和RSTP（Rapid Spanning Tree Protocol）。STP不能快速遷移。即使是在點對點鏈路或邊緣端口，也必須等待2倍的Forward delay的時間延遲，端口才能遷移到轉發(fā)狀態(tài)。RSTP可以快速收斂，但是和STP一樣存在以下缺陷：局域網(wǎng)內(nèi)所有網(wǎng)橋共享一棵生成樹，不能按VLAN阻塞冗余鏈路，所有VLAN的報文都沿著一棵生成樹進行轉發(fā)。關于STP、RSTP相關的描述可以參見RSTP配置章節(jié)的描述。MSTP可以彌補STP和RSTP的缺陷，它既可以快速收斂，也能使不同VLAN的流量沿各自的路徑分發(fā)，從而為冗余鏈路提供了更好的負載分擔機制。MSTP設置VLAN映射表（即VLAN和生成樹的對應關系表）把VLAN和生成樹聯(lián)系起來。同時它把一個交換網(wǎng)絡劃分成多個域，每個域內(nèi)形成多棵生成樹，生成樹之間彼此獨立。MSTP將環(huán)路網(wǎng)絡修剪成為一個無環(huán)的樹型網(wǎng)絡，避免報文在環(huán)路網(wǎng)絡中的增生和無限循環(huán)，同時還提供了數(shù)據(jù)轉發(fā)的多個冗余路徑，在數(shù)